گوگل کے محققین نے ایپل کے سفاری ویب براؤزر میں متعدد حفاظتی خامیاں دریافت کیں جو ایپل کے انٹیلیجنٹ ٹریکنگ پریونشن فیچر کے باوجود صارفین کی براؤزنگ کی عادات کو ٹریک کرنے دیتی ہیں۔
گوگل مستقبل قریب میں سیکیورٹی کی خامیوں پر تفصیلات شائع کرنے کا ارادہ رکھتا ہے، اور گوگل کی دریافت کا ایک پیش نظارہ دیکھا گیا فنانشل ٹائمز , اشاعت کے ساتھ آج صبح خطرات کے بارے میں معلومات کا اشتراک کر رہا ہے۔
یہ کیسے بتایا جائے کہ آیا ایئر پوڈ پرو چارج ہو رہا ہے۔
حفاظتی خامیاں سب سے پہلے گوگل نے 2019 کے موسم گرما میں پائی تھیں، اور اگست میں ایپل کو ان کا انکشاف کیا گیا تھا۔ پانچ قسم کے ممکنہ حملے تھے جو تیسرے فریق کو 'صارف کی براؤزنگ کی عادات کے بارے میں حساس نجی معلومات' سیکھنے کی اجازت دے سکتے تھے۔
گوگل کے محققین کا کہنا ہے کہ سفاری نے ذاتی ڈیٹا کو بے نقاب چھوڑ دیا کیونکہ انٹیلیجنٹ ٹریکنگ پریونشن لسٹ 'صارف کی طرف سے وزٹ کی گئی ویب سائٹس کے بارے میں معلومات کو واضح طور پر محفوظ کرتی ہے۔' بدنیتی پر مبنی ادارے ان خامیوں کو ایک 'مسلسل فنگر پرنٹ' بنانے کے لیے استعمال کر سکتے ہیں جو ویب پر کسی صارف کی پیروی کرے گا یا یہ دیکھے گا کہ انفرادی صارف سرچ انجن کے صفحات پر کیا تلاش کر رہے ہیں۔
انٹیلیجنٹ ٹریکنگ پریوینشن، جسے ایپل نے 2017 میں نافذ کرنا شروع کیا، ایک پرائیویسی فوکسڈ فیچر ہے جس کا مقصد ویب پر موجود صارفین کو ٹریک کرنا سائٹس کے لیے مشکل بنانا، براؤزنگ پروفائلز اور ہسٹری کو تخلیق ہونے سے روکنا ہے۔
گوگل کے کاغذ کو دیکھنے والے سیکیورٹی محقق، لوکاس اولیجنک نے کہا کہ اگر اس کا فائدہ اٹھایا گیا تو، کمزوریاں 'غیر منظور شدہ اور بے قابو صارف سے باخبر رہنے کی اجازت دیں گی۔' اولیجنک نے کہا کہ رازداری کے اس طرح کے خطرات نایاب ہیں، اور 'پرائیویسی کو بہتر بنانے کے لیے بنائے گئے میکانزم میں مسائل غیر متوقع اور انتہائی متضاد ہیں۔'
ایسا لگتا ہے کہ ایپل نے ان سفاری سیکیورٹی خامیوں کو دسمبر کے اپ ڈیٹ میں دور کیا ہے، جس کی بنیاد پر ایک ریلیز اپ ڈیٹ جس نے گوگل کو اس کے 'ذمہ دارانہ انکشاف کی مشق' کے لیے شکریہ ادا کیا، حالانکہ ایپل کی جانب سے ابھی تک مکمل سیکیورٹی کریڈٹ فراہم نہیں کیا گیا ہے اس لیے اس بات کا امکان موجود ہے کہ پردے کے پیچھے کچھ ٹھیک کرنا باقی ہے۔
ٹیگز: گوگل، سفاری
مقبول خطوط